Datenschutzerklärung

Stand: Oktober 2026 (Entwurf)

1. Worum es geht

Diese Datenschutzerklärung erklärt, welche Personendaten wir bearbeiten, wenn du die LONGA-App (Web und Apps) nutzt, wozu wir das tun und welche Rechte du hast. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit für Nutzerinnen und Nutzer in der EU oder im EWR die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gelten die dort vorgesehenen Rechte ergänzend (Ziffer 11).

2. Verantwortlich

Verantwortlich für die Datenbearbeitung ist: Renco GmbH, Bannstrasse 2, 6312 Steinhausen, Schweiz. Kontakt für Datenschutzfragen: info@golonga.ch.

3. Welche Daten wir bearbeiten

Kontodaten: Vorname, Nachname, E-Mail-Adresse, Wohnsitzland und Passwort (das Passwort wird nur verschlüsselt gespeichert, wir sehen es nie).

Profilangaben: Geburtsjahr und – freiwillig – Geschlecht. Daraus leiten wir die Altersgruppe für passende Bilder und die statistische Lebensuhr ab.

Programmdaten: gewählte Pakete und Basis-Habits, erledigte Habits, Fortschritt, Tagesrhythmus, eigene Routinen, Journal-Einträge, Reflexionen und Antworten im Mindset-Kurs.

Balance-Check: deine Selbsteinschätzung, wie oft du bestimmte Gewohnheiten umsetzt (z. B. Bewegung, Schlafenszeiten, Pausen), sowie der Habit-Kompass zur Umsetzung deiner Habits. Wir fragen bewusst nicht nach deinem Befinden oder Gesundheitszustand.

Ernährung: Wenn du Ernährung buchst, speichern wir das gewählte Angebot, Start- und Pausendaten, welche Tage du als erledigt abhakst, welche Wochen du überspringst, welche Schritte du als «Dein Standard» übernimmst, die Punktzahl deines Selbstchecks und die Bestätigung der Hinweise. Wir fragen nicht nach Gewicht, Allergien, Krankheiten oder anderen Gesundheitsangaben.

Abo- und Bestelldaten: gewähltes Abo, Laufzeit, Bestellungen mit Datum und Uhrzeit, Zustimmungen im Bestellvorgang sowie Widerrufs- und Kündigungserklärungen mit Name und E-Mail-Adresse. Zahlungsdaten (z. B. Kreditkarte) erhalten wir nicht; sie werden direkt vom Zahlungsanbieter bzw. App Store bearbeitet.

Technische Daten: Beim Aufruf der App fallen beim Hosting-Anbieter technisch notwendige Daten an (z. B. IP-Adresse, Zeitpunkt, Browser/Gerät). Wir verwenden keine Werbe- oder Tracking-Cookies.

Besuchsmessung: Auf der Website www.golonga.ch und in der Web-App app.golonga.ch messen wir datensparsam mit dem Dienst Umami (Umami Software, Inc., USA; Cloud-Dienst mit Datenhaltung in der EU-Region), wie viele Besuche es gibt, welche Seiten aufgerufen werden, woher Besucherinnen und Besucher kommen (Verweisseite), aus welchem Land, in welcher Sprache sowie mit welchem Browser und Gerätetyp. Dazu kommen einzelne Ereignisse wie Registrierung, Bestellung, Widerruf und Kündigung, jeweils nur mit Produkt und Laufzeit. Dabei werden keine Cookies gesetzt, keine Personenprofile gebildet und keine Namen, E-Mail-Adressen, Freitexte oder Gesundheitsangaben übermittelt. Besuche werden nur über einen anonymisierten Wert zusammengefasst, nicht über mehrere Besuche hinweg. Die Messung beachtet die Browser-Einstellung «Do Not Track»; wenn du sie aktivierst, messen wir dich nicht. Die Messung findet nur im Web statt, nicht in den Apps der Stores.

4. Wozu wir die Daten verwenden

Um dir die App bereitzustellen: dein Programm, deine Habits und deinen Fortschritt anzuzeigen und auf mehreren Geräten zu synchronisieren.

Um dein Konto zu verwalten und dir notwendige E-Mails zu senden (z. B. Bestätigung der E-Mail-Adresse, Passwort zurücksetzen).

Um Abos abzuwickeln, Bestellungen zu bestätigen sowie Widerrufe und Kündigungen zu bearbeiten.

Um die App zu verbessern und Fehler zu beheben.

Um die Nutzung der Website und der Web-App statistisch auszuwerten (Besuchsmessung, siehe Ziffer 3).

Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung.

5. Keine Gesundheitsdaten

LONGA unterstützt dich beim Aufbau von Gewohnheiten. Wir fragen bewusst nicht nach deinem Gesundheitszustand, deinem Befinden oder nach Messwerten und werten keine solchen Daten aus.

In freien Textfeldern (z. B. Journal, Reflexion, Notizen) bitten wir dich, keine Gesundheitsangaben zu machen. Diese Texte bleiben ohnehin nur auf deinem Gerät (siehe Ziffer 6).

6. Wo deine Daten gespeichert werden

Ohne Konto bleiben deine Daten nur auf deinem Gerät.

Mit Konto speichern wir sie zusätzlich in einer Datenbank unseres Anbieters Supabase in einem Rechenzentrum in Zürich (Schweiz). Nur du hast über dein Konto Zugriff auf deine Daten.

Nur auf deinem Gerät und nie in der Cloud bleiben alle Freitexte: Journal-Einträge, Wochenreflexionen, Mindset-Notizen, Antworten im Abend-Check des Mindset-Programms, Notizen zu Habits, Wenn-dann-Pläne, «Dein Warum», dein Ziel und deine Antworten aus dem Einstieg, freie Antworten im Zwischenstand sowie Titel und Texte eigener Routinen. Ebenso Schlafens- und Aufstehzeiten und Zahlen wie Schritte oder Duschdauer. In der Cloud speichern wir bei Habits nur, ob sie erledigt sind. Wechselst du das Gerät, sind diese lokalen Angaben dort nicht verfügbar.

Ausnahme: Feedback, das du uns über «Feedback geben» schickst, speichern wir mit deinem Konto, damit wir es lesen können.

7. Dienstleister und Bekanntgabe ins Ausland

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern, die Daten nur in unserem Auftrag und nach unseren Weisungen bearbeiten:

• Supabase Inc. (USA) – Konto und Datenbank; Speicherort Zürich, Schweiz.

• Vercel Inc. (USA) – Bereitstellung der Web-App.

• Umami Software, Inc. (USA) – datensparsame Besuchsmessung (Umami Cloud, EU-Region).

• Resend Inc. (USA) – Versand von System-E-Mails über Server in der EU (Irland).

• [Stripe Payments Europe Ltd. (Irland) – Zahlungsabwicklung, sobald Zahlungen aktiv sind.]

• Apple bzw. Google – bei Käufen über den App Store bzw. Google Play gelten zusätzlich deren Datenschutzbestimmungen.

Einzelne Anbieter haben ihren Sitz in den USA. Ein Zugriff von dort ist nicht ausgeschlossen. Wir stellen einen angemessenen Schutz sicher, insbesondere über das Swiss-U.S. Data Privacy Framework (soweit der Anbieter zertifiziert ist) oder über Standardvertragsklauseln.

8. Wie lange wir Daten aufbewahren

Wir bewahren deine Daten auf, solange du ein Konto hast. Löschst du dein Konto, werden deine Daten gelöscht, ausser wir müssen einzelne Angaben gesetzlich länger aufbewahren (z. B. Buchhaltungsbelege und Bestelldaten während 10 Jahren).

Du kannst dein Konto jederzeit selbst in der App unter Profil → Rechtliches → „Konto löschen“ löschen. Dein Konto und deine Programmdaten werden dabei sofort gelöscht; Sicherungskopien werden innert 30 Tagen überschrieben. Alternativ kannst du die Löschung per E-Mail an info@golonga.ch verlangen.

9. Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, falsche Daten berichtigen oder löschen lassen, der Bearbeitung widersprechen, eine Einwilligung widerrufen und deine Daten in einem gängigen Format herausverlangen.

Schreib uns dazu an info@golonga.ch. Wir können einen Identitätsnachweis verlangen.

Du hast ausserdem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) zu beschweren. Wohnst du in der EU, im EWR oder im Vereinigten Königreich, kannst du dich auch bei der Datenschutzaufsichtsbehörde deines Wohnsitzlandes beschweren.

10. Sicherheit

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen, unter anderem verschlüsselte Übertragung (HTTPS), verschlüsselt gespeicherte Passwörter und Zugriffsregeln, die nur dir den Zugriff auf deine Daten erlauben.

11. Für Nutzerinnen und Nutzer in der EU, im EWR und im Vereinigten Königreich

Rechtsgrundlagen (Art. 6 DSGVO): Die Bearbeitung deiner Konto-, Programm-, Abo- und Bestelldaten ist zur Erfüllung des Vertrags mit dir erforderlich (Art. 6 Abs. 1 lit. b). Aufbewahrungspflichten beruhen auf einer rechtlichen Verpflichtung (lit. c). Sicherheit, Fehlerbehebung und die Verbesserung der App beruhen auf unserem berechtigten Interesse (lit. f). Wo wir um deine Einwilligung bitten, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (lit. a).

Bereitstellung: Ohne Konto-, Programm- und Bestelldaten können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung einschliesslich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

Übermittlung in Drittländer: Die Schweiz gilt aus Sicht der EU als Land mit angemessenem Datenschutzniveau. Für Anbieter in den USA stützen wir uns auf das EU-U.S. Data Privacy Framework (soweit der Anbieter zertifiziert ist) oder auf Standardvertragsklauseln. Eine Kopie der Garantien erhältst du auf Anfrage.

[Vertretung in der EU nach Art. 27 DSGVO: Name und Adresse der Vertretung einsetzen, bevor LONGA in der EU angeboten wird.]

12. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils in der App veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich in der App.